Chính Sách Bảo Mật

1 Thông tin chúng tôi thu thập

2 Mục đích sử dụng thông tin

• Xác thực tài khoản và quản lý đăng nhập
• Xử lý yêu cầu dịch vụ và theo dõi tiến độ dự án
• Phản hồi câu hỏi và yêu cầu hỗ trợ
• Cải thiện chất lượng website và trải nghiệm người dùng
• Phát hiện và ngăn chặn hoạt động gian lận, spam

3 Đăng nhập qua Google

Khi bạn chọn đăng nhập bằng Google, chúng tôi sẽ truy cập các thông tin sau từ tài khoản Google của bạn:

• Tên hiển thị — để xưng hô và hiển thị trên hệ thống
• Địa chỉ email — để đăng nhập và liên lạc
• Ảnh đại diện — để hiển thị trên profile (tùy chọn)

4 Chia sẻ thông tin

Chúng tôi không bán, trao đổi hoặc chia sẻ thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ:

• Khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền
• Để bảo vệ quyền lợi hợp pháp của Tài Coder
• Khi bạn đồng ý chia sẻ một cách rõ ràng

5 Bảo mật dữ liệu

• Mật khẩu được mã hóa bằng thuật toán bcrypt (không lưu dạng plaintext)
• Kết nối được bảo vệ bằng HTTPS/SSL
• Session được bảo vệ bằng HttpOnly cookies và SameSite policy
• Giới hạn tốc độ truy cập (rate limiting) để chống tấn công brute-force
• Kiểm tra MIME type file upload để ngăn chặn mã độc

6 Cookie

Website sử dụng cookie cần thiết để duy trì phiên đăng nhập và đảm bảo hoạt động bình thường. Chúng tôi không sử dụng cookie quảng cáo hoặc tracking cookies của bên thứ ba.

7 Quyền của bạn

Bạn có quyền:

• Yêu cầu truy cập thông tin cá nhân mà chúng tôi lưu trữ về bạn
• Yêu cầu chỉnh sửa hoặc xóa thông tin cá nhân
• Rút lại sự đồng ý cho việc xử lý dữ liệu
• Thu hồi quyền truy cập Google bất cứ lúc nào
• Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan